云安全技术材料.pptxVIP

Gartner提出云计算的7大安全问题数据位置特权用户的接入法规遵从数据隔离数据恢复长期有效调查支持在使用云服务时，用户并不清楚自己的数据存储在哪里在云计算的体系下，所有用户的数据都位于共享环境之中。由于用户不知道数据存储的位置，云计算提供商应确保发生灾难时，用户数据能够有效恢复由于来自多个用户的数据可能会存放在一起，并且会在多台主机或数据中心之间转移，非法活动的调查难度很大如果云服务商破产或被他人收购，企业客户既有服务将被中断或变得不稳定云服务商将具有数据优先访问权，存在企业数据被泄露出去的可能性数据安全及完整性最终仍由企业自身负责，云服务商难以接受外部审计和安全认证

CSA《云计算关键领域安全指南》美国信息系统审计和控制协会ISACA在关于云计算的报告中指出：云计算的出现使得传统的网络边界不复存在、使得信息的所有权和管理权的分离，在这一环境下对信息的非授权访问是云计算系统的主要安全问题。从云治理和云运行的角度，分别提出在部署云计算系统时需考虑的安全问题：云治理治理和企业风险管理法律与电子证据发现合规与审计信息生命周期管理可移植性和互操作性云运行传统安全业务连续性和灾难恢复数据中心运行应急响应通告和补救应用安全加密和密钥管理身份和访问管理虚拟化

新特性带来新威胁虚拟机逃逸虚拟机间的恶意访问数据被别的租户非法访问资源被非法滥用数据传输过程被非法泄露数据被管